EN Notfall Gespräch vereinbaren

Datenschutzerklärung.

Datenschutz nach DSGVO. Wir verarbeiten so wenig wie möglich. EU-Datenresidenz Standard. Kein Tracking, kein Newsletter ohne Einwilligung. Sub-Processor-Liste öffentlich. Detail-Anfragen unter NDA.

1. Verantwortlicher

dynexo GmbH, Willy-Brandt-Platz 19, 38102 Braunschweig, Deutschland. E-Mail: hallo@dynexo.de.

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Kontakt: hallo@dynexo.de mit Betreff "DSB".

3. Erhebung und Verarbeitung von Daten beim Besuch der Website

Beim Aufruf unserer Website erheben wir folgende Informationen automatisch (Server-Logs):

  • IP-Adresse des anfragenden Geräts (gekürzt nach 14 Tagen)
  • Datum und Uhrzeit der Anfrage
  • Angeforderte URL
  • Übertragene Datenmenge
  • Erfolgsmeldung HTTP-Status
  • Referer (sofern vom Browser übermittelt)
  • User-Agent-String

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sichere und stabile Bereitstellung der Website). Speicherdauer: maximal 14 Tage; danach werden IP-Adressen gekürzt oder gelöscht.

4. Cookies und vergleichbare Technologien

Wir setzen keine Tracking-Cookies. Auf der Website sind keine Drittanbieter-Skripte aktiv (kein Google Analytics, kein Meta Pixel, kein LinkedIn Insight Tag). Für die Spracheinstellung wird optional ein localStorage-Eintrag verwendet; eine Übertragung an Dritte findet nicht statt. Wenn Sie über einen Link zum Kontaktformular gelangen, speichern wir für die Dauer der Sitzung im sessionStorage, von welcher Seite und über welchen Link Sie kamen, und senden das mit Ihrer Anfrage. Auch das wird nicht an Dritte übertragen.

Sollten wir künftig einen Dienst einsetzen, der Daten über Ihren Besuch verarbeitet, fragen wir Sie vorher. Ein solcher Dienst wird erst geladen, nachdem Sie zugestimmt haben; bis dahin steht sein Skript inaktiv im Seitenquelltext und wird nicht ausgeführt. Ihre Entscheidung speichern wir in einem localStorage-Eintrag (dxConsent), damit wir Sie nicht auf jeder Seite erneut fragen müssen. Diese Speicherung ist für die Umsetzung Ihrer Entscheidung erforderlich und erfolgt auch dann, wenn Sie ablehnen. Sie können Ihre Auswahl jederzeit über den Link im Fußbereich ändern.

5. Formulare und Lead-Erfassung

Wenn Sie das Kontaktformular oder die Kurzanfrage nutzen, verarbeiten wir die von Ihnen eingegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage und für eventuelle Anschluss-Kommunikation.

Verarbeitete Daten:

  • Name, Firma, E-Mail-Adresse (Pflichtfelder im Kontaktformular)
  • Nachricht (optional)
  • bei der Kurzanfrage nur die E-Mail-Adresse
  • die Seite, von der aus Sie das Formular geöffnet haben, die Beschriftung des Links und gegebenenfalls die verweisende Seite (Referrer)
  • zur Erkennung automatisierter Einsendungen: der Inhalt eines für Menschen unsichtbaren Feldes und die Zeit zwischen dem Laden der Seite und dem Absenden

Rechtsgrundlage für Ihre Angaben und Ihre Nachricht ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person). Die Angaben zur Herkunft der Anfrage (Seite, Link, Referrer) und die Daten zur Erkennung automatisierter Einsendungen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, eine Anfrage ihrem Anlass zuordnen zu können und das Formular vor Spam zu schützen. Speicherdauer: maximal 24 Monate nach letztem Kontakt, danach Löschung oder Pseudonymisierung. Als Spam erkannte Einsendungen bearbeiten wir nicht, sie werden nach spätestens 90 Tagen gelöscht. Wir setzen die Daten ausschließlich für die Rückmeldung und Angebotsstellung ein. Es gibt keinen Newsletter und kein automatisches Marketing.

6. Auftragsverarbeiter und Sub-Processor

Eine vollständige Liste unserer Sub-Processor ist öffentlich unter /de/vertrauen/sub-processors abrufbar. Maschinenlesbare Variante: /.well-known/sub-processors.json. Für aktive Mandanten ist die volle Liste Bestandteil der Auftragsverarbeitungs-Vereinbarung.

7. Datentransfer in Drittstaaten

Standard-Datenresidenz: Deutschland / EU. Drittstaaten-Transfer findet nur statt, wenn (a) der Mandant ausdrücklich zugestimmt hat und (b) wir EU-Standard-Vertragsklauseln sowie ein Transfer-Impact-Assessment durchgeführt haben. US-Sub-Processor werden nur eingesetzt, wenn die übertragenen Daten nicht personenbezogen oder sensibel sind.

8. Ihre Rechte als betroffene Person

Sie haben das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde für dynexo GmbH ist die Landesbeauftragte für den Datenschutz Niedersachsen.

Anfragen zu Betroffenenrechten richten Sie bitte an hallo@dynexo.de mit Betreff "DSGVO-Anfrage". Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) nach Art. 32 DSGVO ein. Die wichtigsten Maßnahmen:

  • TLS 1.3 für jede Übertragung
  • AES-256 für ruhende Daten
  • Audit-Mirror für jede Mandanten-Operation
  • Klare Zugriffstrennung (RBAC + Netzwerksegmentierung)
  • Jährlicher Penetrationstest

Detaillierte TOMs werden im Rahmen der Auftragsverarbeitungs-Vereinbarung übermittelt.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der Verarbeitungs-Praxis aktualisiert. Aktive Mandanten werden bei materiellen Änderungen schriftlich notifiziert.

Stand: 2026-05-27.